El precio del servicio, su modelo de ingresos y los datos recopilados son tres preguntas distintas; cada respuesta necesita pruebas.
Que un mensajero sea gratuito no demuestra por sí solo que venda los datos de sus usuarios. Los servicios pueden financiarse mediante donaciones, suscripciones, servicios comerciales o publicidad. Las preguntas adecuadas son qué datos recopila el servicio, por qué los necesita, cuánto tiempo los conserva y con quién los comparte.
El cifrado de extremo a extremo es solo una parte de esta evaluación. El contenido cifrado del mensaje y la información sobre el momento y la ruta de la comunicación no son la misma cuestión.
¿Por qué no basta con «si es gratis, tú eres el producto»?
Esta frase puede llamar la atención sobre los incentivos económicos, pero no sustituye a las pruebas. Por ejemplo, Signal explica en su página de donaciones su modelo sin ánimo de lucro sostenido por aportaciones de los usuarios. No puede deducirse que venda el grafo de comunicaciones simplemente porque sea gratuito.
A la inversa, pagar tampoco garantiza la minimización de datos. Un servicio de pago puede conservar datos para operaciones, asistencia o análisis del producto. Evalúe por separado el precio, la propiedad de la empresa, la política de privacidad y la arquitectura técnica.
| Modelo de financiación | Pregunta útil para investigar |
|---|---|
| Donaciones | ¿Qué transparencia tienen las principales fuentes de financiación y los costes operativos? |
| Suscripciones de usuarios | ¿Qué datos genera el pago y qué proveedores intervienen? |
| Servicios comerciales | ¿Cómo se separan los datos de cuentas personales y de empresas? |
| Publicidad | ¿En qué datos se basa la publicidad y guarda relación con conversaciones privadas? |
La existencia de un modelo de ingresos no demuestra por sí sola todas las prácticas de tratamiento de datos de un servicio.
¿Qué son los metadatos y por qué son sensibles?
Los metadatos son información que rodea a la comunicación: horarios, tamaño aproximado de los datos, rutas de entrega o miembros de un grupo, según el diseño del servicio. Al combinarse, pueden revelar patrones de comunicación incluso cuando no se lee el texto del mensaje.
Sin embargo, no toda conexión permite deducir con certeza la identidad, el tema de la conversación o la ubicación exacta. La calidad y el contexto de los datos importan. Registrar una dirección IP, por ejemplo, no equivale a disponer de una posición GPS precisa.
Tampoco debe restarse importancia al valor del contenido del mensaje. Que los metadatos sean sensibles no significa que el contenido de un contrato, una fotografía o una conversación privada tenga «poco valor».
¿Cómo leer una política de privacidad?
En lugar de buscar una frase publicitaria, anote lo siguiente:
- Tipo de datos: ¿Identificadores, números de teléfono, contactos, IP, horarios, tokens de notificaciones, informes de errores o datos de pago?
- Finalidad: ¿Enrutamiento, prevención de abusos, sincronización, análisis o publicidad? No confunda una finalidad general y vaga con una explicación concreta.
- Destinatario: ¿El propio servicio, un contratista de alojamiento, servicios de notificaciones, un proveedor de pagos o un socio publicitario?
- Conservación: ¿Cuál es el plazo o criterio de eliminación? ¿Cómo afecta borrar la cuenta a las copias de seguridad y los registros de seguridad?
- Control: ¿Qué es opcional y qué función no puede operar sin esos datos?
Si la respuesta no está clara, escriba «desconocido». La falta de pruebas de venta no demuestra que no haya recopilación, y la recopilación tampoco demuestra automáticamente una venta.
¿Qué declara expresamente Livara?
La página de seguridad de Livara indica que se conservan metadatos operativos para la entrega y la sincronización, entre ellos las relaciones entre interlocutores, la pertenencia a grupos, los horarios, el tamaño del texto cifrado y el estado de entrega. La misma página afirma que LSS1 todavía no está conectado a la ruta normal de envío de mensajes.
Por tanto, no se puede describir Livara como «completamente anónimo» ni su base de datos como «carente de toda información útil». El contenido privado cifrado y los metadatos observables son dos partes distintas. Para conocer las reglas de uso de los datos, también debe leerse la política de privacidad junto con la arquitectura técnica, no en sustitución de ella.
La autenticación SRP tampoco determina el modelo de ingresos ni la recopilación de metadatos. Este protocolo se refiere al inicio de sesión; utilizarlo no hace que vender datos sea matemáticamente imposible. El cifrado poscuántico tampoco es sinónimo de ocultar el grafo de comunicaciones.
Elabore una comparación útil
Para dos o tres opciones, cree una tabla con las columnas «datos necesarios», «datos opcionales», «acceso del servicio», «periodo de conservación», «modelo de ingresos» y «fuente y fecha». No fuerce una característica desconocida a encajar en una marca verde o roja. Si utiliza un servicio empresarial, añada el contrato, la gestión de dispositivos y los requisitos de conservación de la organización.
En resumen: Las afirmaciones de privacidad deben apoyarse en pruebas y en el diseño. Ser gratuito no justifica una condena, y pagar o citar un algoritmo no demuestra inmunidad.
